iStorage NS の共有領域を作る 


2 iStorage NS の共有領域を作る 


♦ Windows クライアントからアクセスする 

♦ UNIX クライアントからアクセスする 

♦ FTP クライアントからアクセスする 

♦ Web クライアントからアクセスする 
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2.1 Windows クライアントからアクセスする 

2.1.1SMB 共有を作成する 

SMB 共有は、 【 管理者 ガィド（概要編） 2.1 共有を作成す る 】 に記載の通り、[共有と記憶域の 管理] 画面 
の[共有の準備]ウィザードでも作成できますが、ここではエクスプローラーでフォルダーを作成し、その 
プロパティを開いてアクセス権を設定する方法を記載します。 

【注意 】 Windows Storage Server 2008 R 2 では、共有フォルダーに対する Windows 
98 、 Windows Me 、 またはそれ以前の オペレーティング システムからの 
ファイル操作をサポートしておりません。 


1. 管理者メニューの[エクスプローラー] をクリックします。 



Lnl x 


全般 


卜 


エクスプロー ラーを起動でぎます。 



コマンドプロンプトを起動できます。 


ベイン ト 

ベイ'ノトを起動できます。 


メモ帳 

メモ帳を起勅できます。 


コンビューターの 管 3 里 

コンビューターの菅理を起動できます。 


システム 

コンピューターのプロパティを確認でぎます。 


Windows ヘルブとサボート 

Windows へルプとサボートを起動できます。 



役割/機能 

欠 

共有と記憧域の管理 

SMB 共有、 NFS 共有艘理できます。 

ns マネージャー 

HTTP 共有/ FTP 共有を管理で■きます。 

NFS 用 サービス 

NFS サーバーを菅理できます。 

ADSIX ディター 

NFS の D マッピングを確認できます。 

ファイルサーバーリソースマネージヤー 

記惜域の 容是 制限、拡張 子 制限、 使用 状況確認等がでぎま 
す。 

インデックス®オブシ 3 ン 

ファイル枝索を高速化するためのインデックスを f 理できます。 

DFS の官理 

分散ファイルシステムを f 理できます。 

印刷の官理 

プリントサーバーを f 理できます。 
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iStorage NS の共有領域を作る 


2. D ドライブ直下に SMB 共有を作成するため、左ツリーで D ドライブをクリックした状態で、右画 
面の空きエリアを右クリックし、[新規作成] — [フォルダー] をクリックします。 



3. 作成したフォルダーに任意の名前を付けます。 


5 ボリューム （ D :) 


ln]xi 


k ^コンピューター T ボリューム （ D :) T 

▼ _ |ボリューム （ D :)0 D 検索 


ファイル (£) 

mi - 

偏集 (!） 

表示⑻ツール( I )ヘルプ ( M ) 

ライブラリ[こ追加 ▼ 共有 ▼ 新しいフォルダー 

[ 

栏 ▼ a ♦ 


S ピクチや 
H ビデオ 
ミュ-ジッウ 

海 コンピユータ- 
& WSS2008R2 ¢0：) 

,ボリユ-ム （DO 
_ EFSTMPWP 
eigyo 
group 1 

S nfs 

robo 
. s 

[d? sou mu 
temp 

WebDAV Shared 
work 

新しいフォ M - 


名前 


更新日 B 寺 


種類 


EFSTMPWP 

2011/09/13 13：40 

フ 7 イルフオルタ¬ 

eigyo 

2011/09/12 U：40 

ファイ ル フオルター 

group 1 

201 1/09/22 17：40 

ファイ ル フオルター 

[iff nfs 

201 1/09/28 7：00 

フ7イル フオルター 

robo 

201 1/09/09 9：18 

フ7イル フオルタ- 

s 

201 1/09/28 1 1:30 

ファイ ル フオルタ¬ 

g- v sou mu 

2011/09/28 7：Q0 

フ7イルフオルタ¬ 

temp 

201 1/09/08 15：37 

フ7イルフオルタ- 

WebDAV Shared 

201 1/09/09 9：31 

ファイルフオルター 

work 

201 1/09/21 1 1：54 

フ7イルフオルター 

h 

?mi/na/?n ?i：na 

つ W ル 
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iStorage NS の共有領域を作る 


4. 作成したフォルダーを右クリックし、 [プロパティ] をクリックします。 


-Inlxi 


レコンピュ-トボリュ-ム ( D : 卜 


▼ ,^,1 ボリューム （ D :)© 検索 




ファイル ( F ) 偏集 ( E ) 
整理 t 閉く 

S ピウチゃ 
H ビデオ 
ミュージック 


1 コンピューター 
^ WSS2008R2 ¢0：) 

^ ボリュ-ム （ D:) 

EFSTMPWP 
eigyo 
group 1 
# nfs 
rob 。 

い 

SMB 

soumu 

temp 

WebDAV Shared 
work 

^ ボリューム （ W：) 

share (¥¥msnas-sr) (X) 
folder (¥¥msnas-sr¥share) (Z：) 


表示⑼ツール⑴ A ■ルプ ( H ) 

ライプラリに追加▼共有 ▼ 新しいフォルタ- 


躬三 ▼ ED ® 


% ネットワ-ウ 


j 名前 

| 更新日 B 寺 

1^1 

EFSTMPWP 

201 1/09/13 13：40 

ファイルフオルタ- 

eigyo 

201 1/09/12 14：40 

ファイ ルフオルタ- 

group 1 

2 Q 11/ Q 9/22 17:40 

ファイ ルフオルタ- 

[#nfs 

201 1/09/28 7：00 

ファイルフオルター 

robo 

201 1/09/09 9：18 

ファイ ル フオルター 

い 

201 1/09/28 1 1:30 

フ 7イル フオルタ- 

ボ soumu 

2 Q 11/ Q 9/28 7：00 

ファイ ルフオルタ- 

temp 

201 1/09/08 15：37 

ファイ ルフオルタ- 

WebDAV Shared 

201 1/09/09 9：31 

ファイルフオルタ- 

work 

201 1/09/21 1 1：54 

ファイ ルフオルタ- 

h 

? nii / nq/?n ? i：na 

ファイ ル 


SMB 更新日時： 201 1/09/28 

ファイルフォルター 


逞折された項目のプロパティを表示します。 


問く⑼ 

新しいウインドウで■閉《0 




共有 ( H ) 

以前©パージョンの m 元⑼ 
ライプラリ[こ追加 (D 


送る⑽ 


1：35 


切り取り ( T ) 
] ピー⑹ 


ショートカクト®作成⑸ 
則除⑼ 

名前の変更 ( M ) 


プロパティ⑻ 


刀 
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iStorage NS の共有領域を作る 


5. [共有]タブを選択し、[詳細な共有]をクリックします。 



6. [このフォルダーを共有する]を有効にし、[アクセス許可]をクリックします。 


1詳細な共有 

■ 


| P このフォルダーを共有!^® 



設定 

共有名 ( M ): 


(SMB 

追加 ( B ) 則除 (S | 

同時[こ共有できるユ-ザ-数 ( JJ : [1677721 ^ 

コメント (0): 



1 i7Wm^T(PJ^ 

キゃッシュ (0) 




OK I キゃンセル」_適用 
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iStorage NS の共有領域を作る 


フルコント □- ル 
変更 
_売み■取り 


OK I キやンセル 


アウヤス制御トアウヤス許可の I 尚 iffl 在表示 I ■■ま寸 n 


Everyone のアウセス許可 (£) 許可 拒否 




共有アクセス許可| 

クループ名またはユーザー名⑹： 


追加 (辺... I 則 除 ( E ) 


アクセス許可の設定を行い、 [0 K ] ボタンをクリックすると[詳細な共有の]画面に戻りますので、 [0 K ] 
ボタンをクリックし画面を閉じます。 


8. [セキュリティ] タブを選択し、該当フォルダーに対するグループ名またはユーザー名毎にアクセス許 
可の設定を行い、[閉じる]ボタンをクリックし、画面を閉じます。 



SMB ©アウセス許可 


□ □□ 

□ □0 
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iStorage NS の共有領域を作る 


2.1.2 Windows クライアントからアクセスする 


ここでは NET USE コマンドを使用してアクセスする方法について記載します。 

1. クライアント PC でコマンドプロンプトを起動します。 

2. 以下の構文でコマンドを入力して Enter キーを押下します。 

net use く ドライブ:>¥¥〈コンピューター名または IP アドレス>¥<共有名> 

例えば、以下のコマンドを実行すると、コンピューター名： FILESV 1 の共有名： soumu が、クラ 
イアント PC の G ドライブに割り当てられます。 

net use g : ¥¥ filesv 1 ¥soumu 


- ^ 

【注意】クライアント PC でログオンしているユーザー名とパスワードが、ドメインコン 

トローラや iStorage NS に登録されているユーザーと異なる場合は、ユーザー名| 
とパスワードの入力を要求されますので、画面の指示に従って入力してください。^ 

V J 


3. コマンド正常終了のメッセージが表示されたら、コマンドプロンプトを閉じます。 

クライアント PC の マイコン ピュー ター またはエクスプローラーに、項番 2 で指定したドライブが追加さ 
れています。このドライブを開くと、共有領域にアクセスすることができます。 
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2.1.3 SMB 共有のアクセス制御 

ユーザー や複数の ユーザーを まとめたグループに対して各共有へのアクセスを制限することで、セキ ュリ 
テイを保ったファイルアクセスの管理を行ないます。アクセス制御によって、必要なユーザーだけにファ 
イルをアクセス可能にし、不必要なユーザーからのアクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

SMB による共有内のフォルダー • ファイルへのアクセス制御は大きく 2 つに分けられます。 

1つは共有レベルのアクセス制御、もう1つはファイルシステムレベルのアクセス制御です。 


共有レベルのアクセス制御には以下の特徴があります。 

• 各 ユーザー / グループには、 [フル コントロール]、 [読み取り]、[変更/読み取り]を指定できます。 

• 許可する権限だけでなく、拒否する権限も指定できます。常に「許可」よりも「拒否」のほうが優先 
されます。 

ファイルシステムレベルのアクセス制御には以下の特徴があります。 

• NTFS ファイルシステムのみに設定可能です。 

• 共有レベルのアクセス制御より細かな設定が可能です。 

• 許可する権限だけでなく、拒否する権限も指定できます。常に「許可」よりも「拒否」のほうが優先 
されます。 

共有レベルのアクセス権で、共有に対するユーザーのアクセスを制御し、さらに共有内のフォルダーやフ 
ァイルに対してファイルシステムレベルのアクセス制御を設定することで、細かなアクセス制御を行なう 
ことが可能です（例えば、共有レベルであるユーザーにフルコントロールを与えても、その共有内のある 
フォルダー配下はアクセスを禁止するなどの設定が可能です)。 
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2.1.3.1 アクセスベースの列挙 

iStorage NS では、共有フォルダーにネットワーク経由でアクセスした場合に、アクセス権を持つユーザー 
に対してフォルダー•ファイルを表示させる、アクセスベースの列挙機能が標準で用意されています。設 
定は SMB 共有作成時または既存の共有のプロパティを開いて行うことができます。共有作成時に設定する 
方法については 【 管理者 ガイド（概要編） 2.1 共有を作成す る 】 に説明していますが、ここでは既存の SMB 
共有に設定する手順を説明します。 

1. 管理者メニューの[共有と記憶域の管理]をクリックします。 


I遽 ■B ■理者メニュー 






全般 


* 


エクスプローラー 

エクスプロー ラーを起動でぎます。 



コマンドブロンブト 

コマンドプロンプトを起動できます。 



ベイント 

ベイ'ノトを起動でぎます。 



メモ帳 

メモ帳を起勅できます。 



コンビューターの管3里 

コンビューターの菅理を起動できます。 



システム 

コンピューターのプロパティを確認でぎます。 



Windows ヘルブとサボート 

Windows へルプとサボートを起動できます。 






役割/機能 


炎::: , 1 

1 


SMB 共有、 NFS 共有艘理できます。 




HTTP 共有/ FTP 共有を管理で■きます。 



NFS 用サービス 

NFS サーバーを菅理できます。 



ADSIX ディター 

NFS の D マッピングを確認できます。 



ファイルサーバーリソースマネージヤー 

記惜域の容是制限、拡張子制限、使用状況確認等がでぎま 



す。 



インデックス®オプション 

ファイル枝索摘速化するためのインデックスを f 理できます。 


DFS の官理 

分散ファイルシステムを f 理できます。 



印刷の官理 

プリ'ノトサーバーを f 理できます。 


I 




2. 設定する SMB 共有をダブルクリックします。 


5S 共有と記愤域®音理 


觉ファイル (£) 棵作⑻表示⑻ 

^ Ifel Efe 


ウィンドウ⑽ヘルプ⑻ 


共有と記惜域の管理（口ーカル） 


共有と記16域の音理（□一カル） 


共有|ボリューム_| 
5個©エントリ 


I S 共有名 

1 プロトコル 

l □一カルパス 

\ ウ ォー タ I ファイル… I シゃドウ. I 


日 ブ □卜: U レ SMB (5 アイテム） 


掛 ADMIN$ 

SMB 

C：¥Windows 



C$ 

SMB 

C：¥ 



©sj D$ 

SMB 

D：¥ 



” TPn^ 





I G §| sou mu SMB D：¥soumu 
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3. プロパティ画面で[詳細設定]ボタンをクリックします。 



4. [アクセスベースの列挙を有効にする]のチェックを有効にし、 [0 K ] ボタンをクリックします。 


設定 


ユーザー 缺キ v ッシュ | 




2 SJ 


ユ-ザ-数制限： 

F 制限しな UM ) 

r 許可 t るユ-ザ-数⑻： [To 3 


アウセスベースの列挙[こより、各ユーザーのアウセス榷[こ基づいてユーザーに 
表示 t る共有フォルダーがフィルターされます。ユーザーがアウセス榷を持たな 
c ワォルターやモの他の共有 1 j v -スは表示されません。 


F ァゥセスベ-ス 0 D 列挙を有幼にする ( E ) 


V ok I キやン tz ル 


5. フォルダーのプロパティ画面に戻りますので、[〇 K ] ボタンをクリックして画面を閉じます。 
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2.2 UNIX クライアントからアクセスする 


2.2.1 Server for NFS サービスの起動 

iStorage NS は工場出荷時に、 Server for NFS サービスを無効としています。 

UNIX クライアントよる NFS 共有へアクセスを行う前に Server for NFS サービスを有効としてください。 

2.2.1.1 Server for NFS のサービス起動方法 


下記の手順で、 Server for NFS のサービスを起動します。 

1 . サーバーマネージャーを 起動して — [構成] — [サービス] を選択します。 

2. サービスより [Server for NFS ] を選択し、プロパティを表示させます。 


兰サーパーマネージャー 


ファイル (£) 悚作⑻ 表示⑻ヘルプ⑻ 


■'峰 I a | S 囱區 I E I レ ■ I 


^ サーパーマネー ジ や一 CFILESV 1) 

サービス 

田！}..■役割 
田@棵能 

兑 サービス 


田— 

□通 


誇断 

〇タスクスゲリ: 

T サービス 

h WMI X - Id 


Iタスりスゲリユ-ラ 

4 が強化された Wii 

—ル 

田灸 □- カル ユー ザーとクループ 
田_記惜域 


Server for NFS 

名前 

1 im 

1状態 

1スタ-卜 


secondary Logon 

S ' fOD ..... 


¥lJb 

im 

Secure Socket fun ... 

VPN , v 


手劻 

Windows ベースのコン ピューターが NFS サ 
-パーとして棟能できるよう[こします。 

Security Accounts ... 

このサ ... 

閉始 

自劻 


Server 

このコ 7 

閉始 

自劻 


铢 SBHI 1 

Windo ... 


無効 


Service Location Pr .. 


閉始 

自劻 


Shell Hardware Det .. 

■ 自勒 ■■，ベ 

閉始 

自劻 


Smart Card 

この]... 


手劻 


Smart Card Remov ... 

ユ-ザ… 


手劻 
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3. スタートアップの種類を••無効"から••自動"へ変更し、[適用]ボタンをクリックします。 



4. スタートアップの種類が"自動"となりますので、サービスの状態より、[開始]ボタンをクリック 
すると 、 Server for NFS サービスが起動します。 
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7 -サーパーマネー ジ や一 ( FILES VI ) 
田 i > 役割 
田通棵能 

田 ： 

□し 

田 Q タスクスケジューラ 


i 誇断 
ifi 稱成 


田 


& タスりスゲ^ュ-ラ 
_ _ _ MJJ j ィが強化 
トビス 

y,'j wmi トロール 


が強化された Wi 


田み □- カル ユー ザーとクループ 
田 gl 記惜域 


Server for NFS 

サービスの停止 
サ-ビス 0 D 再起劻 


im 

Windows ベースのコンピューターが NFS サ 
-パ-として棟能できるようにします。 


Service Location Pr ... 閉始 

Shell Hardware Det ... 自勒...閉始 
，:备 Smart Card この]… 

Smart Card Remov ... ユ—ザ:::'，： 



名前 

1 兑明 

1 状態 

1スタ-トァ 

Secondary Logon 

Slid ).;.- 



Secure Socket Tun .. 

.VPN ... 


手軌 

Security Accounts . 

.. このサ… 

閉始 

自劻 

Server 

この]… 

閉眙 

自劻 

t*~|Server for NFS 

Wind 。.. 

. 閉眙 

自劻| 


5. Server for NFS サービスが開始状態になっていることを確認します。 


I サーバーマネージャー 


ファイル (£) 棵作⑻表示⑻ヘルプ⑻ 


♦* #：1 ®[pl ^ ■ II 


ijbijbijbijb 

自自手手 
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2.2.2 ユーザー/グループのマッピング方法の検討 

UNIX ユーザーが iStorage NS にアクセスするためには、事前に UNIX ユーザー/グループと Windows ユー 
ザー/グループをマッピングしておく必要があります。マッピング方法には、以下の 2 つがあります。 

• Windows Server 2003 R 2 、Windows Server 2008もしくは 、 Windows Server 2008 R 2 のドメ 
インコントローラで Server for NIS を使用してマッピングする方法 

• ローカルコンピューター 上で マッ ビングする方法 

なお 、 Windows Server 2003 R 2 、Windows Server 2008もしくは 、 Windows Server 2008 R 2 のドメイン 
コントローラを使用している場合は、ドメインコントローラに Server for NIS のコンポーネントをインス 
トールして、 ID マッピングを行なうことをお勧めします。 


r 


【重要】 


passwd / group ファイルの事前準備について 

UNIX 環境で既に NIS サーバーをご利用いただいている場合は、 NIS サーバーの 


passwd / group ファイルをご準備願います。 

NIS サーバーをご利用でなく、複数の UNIX クライアントから接続する場合は、各 


V 


UNIX クライアントの passwss / aroup ファイルを予めマージし、一本化しておい 


てください。 


ノ 
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2.2.3 NFS 共有の設定 

UNIX クライアントから NFS 共有にアクセスするためには、以下の流れで設定します。 


Windows Server 2003 R2、Windows Server 2008 もしくは、 Windows Server 2008 R2 のドメ 
インコントローラで Server for NIS を使用して一元管理を行う/行わない 


行う 


行わない 


2.2.4 Server for NIS を使用する 


r 

2.2.5 ローカルコンピューター上でマツ 
ビングする 


2.2.6 NFS 共有を作成する 


] 
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2.2.4 Server for NIS を使用する 

ドメインコントローラに Server for NIS がインストールされ、 NIS ドメインが構成されている場合、ドメ 
インコントローラ内で、 ID マッピングが自動的に生成されます。 

iStorage NS がそのドメインコントローラのドメインメンバーとして参加している場合は、その ID マッピ 
ングを使用することができます。 

Server for NIS のインストールについては、本書の [2.2.4.1 Windows Server 2003 R 2 、 Windows Server 
200 8 もしくは 、 Windows Server 200 8 R 2 のドメインコントローラへの Server for NIS のインスト ーノレ方 

垫】 を参照願います。 

Server for NIS の設定は、 [2.2.4.2 Server for NIS の 設定 】 を参照願います。 

すでに 、 Server for NIS で UNIX ユーザーを管理されている場合は、 [2.2.4.3 ID マッピングの 選択 】 を参 
照願います。 


52 







iStorage NS の共有領域を作る 


2.2.4. 1 Windows Server 2003 R2、Windows Server 2008 もしくは 、 Windows 
Server 2008 R2 のドメイン コントローラへの Server for NIS のイン 

ストール方法 


下記の手順で、 Server for N IS のインストールを行ないます。例として、 Windows Server 2003 R 2 の場合 

で説明します。 

1. [ スタート] — [コントロール パネル] — [プログラムの追加と削除]を選択します。 

2. [Windows コンポーネントの追加と削除]を選択します。 



3. [Active Directory Services ] を選択し、[詳細]ボタンをクリックします。 
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4. [Identity Management for UNIX ] を選択し、[詳細]ボタンをクリックします。 



5. [Serverfor NIS ] を選択し、 [ OK ] ボタンをクリックします。 


Identity Management for UNIX 


各チエツり ボックス钻リックして、追加または削除するコンポ-ネントを逗んでばさい。影付きのチ::ッり 
ボックスは、コンポ-ネン KD —部がインストルされることを表します。コンポーネントに含まれているもの 
を表示する[こは、 mm ] を w ックしてぽさ u 
Identity Management for UNIX のサブコンポ—ネント (Q): 



I兑 B 月： This installs Server for NIS Component. This can be installed only on a Domain 

Controller 

必要なディス領域 od 合計： 2.9 mb mm ). I 

空きディスク領域： 6890.3 MB - -- 1 

OK 1 キやンセル 
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6. [Windows コンポーネント] 画面に 戻り、[次へ] ボタンをクリックして Server for NIS のコンポ ー 
ネントをインストールします。 



以上で 、 Server for NIS のコンポーネントがインストールされます。 
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2.2A.2 Server for NIS の設定 

以下の手順で、 Server for NIS を使用して UNIX ユーザー.グループを一元管理することができます。 
例として、 Windows Server 2003 R2 のドメインコントローラの場合で説明します。 

1. [ スタート ] — [ すべてのプログラム ;| — [UNIX 用 ID 管理 ]— [UNIX 用 Microsoft ID 管理 ] より、 
[NIS サーバー ] の右クリックにて [NIS データ移行ウイザード]を選択します。 



2. [NIS 移行ウイザード]が起動されますので、[次へ]ボタンをクリックします。 
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3. [ドメインとサーバーの選択]画面では、 NIS 情報を移行する場合のみ、 NIS ドメイン名を入力し、 
[次へ]ボタンをクリックします。 



4. [管理者の認証]画面では、ドメインの管理者を選択または指定し、[次へ]ボタンをクリックします。 
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5. [ NIS マップの選択]画面では、移行するマップを選択し、[次へ]ボタンをクリックします。 [ passwd ] 
と [ group ] は必ず移行してください。その他のマップについては任意に指定します。 



6. [UNIX NIS マップのソースファイルの場所]画面では、移行するマップのソースファイルを格納し 
ているディレクトリ名を指定し、[次へ]ボタンをクリックします（移行するソースファイルは、あ 
らかじめ Windows 側へ転送しておく必要があります)。 
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7. [移行先のドメイン]画面では、移行するドメインを設定し、[次へ]ボタンをクリックします。 



8. [移行中の競合への対処]画面では、移行するユーザーアカウントが Windows のユーザーアカウン 
卜と競合した場合[保持する ( P ) Active Directory の Windows のアカウント名を変更しません]のチ 
エックボックスを有効に選択し、[次へ]ボタンをクリックします。 
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9. [移行の動作]画面では、[移行してログを記録する]を選択し、[次へ]ボタンをクリックします。 



10. [ NIS データ移行ウイザードの完了]画面では、今までの設定内容が表示されますので、問題なけれ 
ば[次へ]ボタンをクリックします。 
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11.[ NIS データ移行ウイザードの完了]画面では、実行結果のログファイルを参照できます。[次へ]ボ 
タンをクリックしますと、ユーザー/グループを生成します。 


NK 移行ウィザード 


NK データ移行ウイザードの完了 

Description 



瓢溫し_己_歷れましし■実行綱含 


□ヴファイル： |C:¥WINDOWS¥IDMU¥loe; 

競含ファ-{ル： |c：¥WINDOWS¥IDMU¥log： 


<戻纖 


■ベ pyj| 


閉じる 


12. 以上でユーザー•グループの生成は完了です。[完了]ボタンで画面を終了させます。 
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root ユーザーに Windows 管理者権限を付与してください。以下に root ユーザー 
に管理者権限を付与させる方法を記載します。 




• ドメインコントローラにログオンして、 [ スタート ]— [管理 ツール ]- [Active 
Directory ユーザーとコンピューター ] を選択し 、 [Active Directory ユーザー 
と コンピューター] 画面を表示させます。 

• 左 画面より [Users] を選択し、右 欄より root ューザーのプロパティを表示さ 
せます。 

• [root ューザーのプロパティ]画面より、[所属するグループ]タブを選択し、 
追加にて、 "DomainAdmins" グループを追加します。 

• 以上で、 root ユーザーに管理者権限が付与されます。 
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2 . 2A.3 ID マッビングの選択 


[ サーバーマネージャー ] 画面の左ツリーより 
理]を選択し、右画面より [NFS 構成の編集] 


[役割] — [ファイルサービス]—[共有と 記憶 域の 管 
をクリックします。 



2. [NFS 用 サービスの 構成ガイ ド] 画面が表示されますので [ID マッピング ウイザード] をクリックし 
ます。 
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3. [ ID マッピングソリューション]が表示されますので 、 [Active Directory から ID マッピングを取得 
する]のチェックボックスを有効にし、[次へ]をクリックします。 



4. [Active Directory ドメインまたは互換性のあるデイレクトリサービス]の欄にドメイン名を入力し、 
[次へ]をクリックします。 


133 

II 


マゥビン a セ，トア 5 ブウィザード 


」口1 X | 


Active Directory ドメイン 


ステ，ブ： 


ID マツピンヴソリューション 


Active Directory ドメイン 


織確飄 mw 


NFS 用サービスで■は、 Active Directory ti \ !亥当する UNIX スタイルの ID 屈性スキーマ 
に含まれてい S 堝含は、互換性のある#ィレウトリサービスから ID マツピンクを取待すること 
ができます。 

UNIX 用 ID 管理 （Windows Server 2003 R 2 以降®リリースでや j 用可能）などの ID 情 
報の統合を行う製品を使用して、 UNIX スタイルの ID を Active Directory で菅理できま 
す。 


Active Directory ドメインまたは互換性のあるディレクトリサービス⑻: 


『do main 2008 R2 


封謎 騮驟 龄を使った u _ 音理獅 I 


<前へ (E) |l 'A へ iW > キゃンセル 
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5. ID マッピングの設定内容が表示されますので、確認後に[構成]ボタンをクリックします。 



6. ID マッピングの状態が表示されますので、確認後[[閉じる]ボタンをクリックします。 



マ，ビン a セ，トア，ブウィザード 


確認 


ス亍^ブ： 


ID マツピンヴソリューション 

Active Directory ドメイン 

設定 ® 確認 fc よ U ID マツピンク 
0 構成 

確 3 


l|to ID マツピンクセツトア，プウイザードを正常に完了しました。 


im エラ -.I 

柳 1 状 M 

分 'domain 2008 R2_ 0 Active Directory を使用...成功 


JnJ Xj 


[ 閉 b 卿 ] 


以上で 、 iStorage NS におけるドメインコントローラを使用した ID マッピングは完了です。 
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2.2.5 ローカルコンピューター上でマッビングする 

UNIX の ユーザー . グループより、 Active Directory ライトウェイトデイレクトリサービス （ ADLDS) に 
ユーザー . グループを作成し、同様に Windows ローカル ユーザー . グループを作成することで、ローカ 
ルコンピューター上で ID マッビングを構成します。 

以下にその手順を示します。 

2.2.5.1 ADLDS の設定 

1. UNIX の passwd / group ファイルを任意のフォルダーに格納します。 

2. 管理者メニューからコマンドプロンプトを起動します。 

3. C:¥NEC¥iStorageNS¥nfs に移動し、以下の 2 行を実行します。 

> factory-setup-adlds.cmd 

> Nfs-adlds-config.js /passwd:"passwd ファイルを指定 ” /group:"group ファイルを指定 " 
/ldf:users.ldf /usercmd:create-local-users-groups.cmd /execute /log:configure-adlds.txt 
/userpassword:” ユーザーのパスワード” 

factory-setup-adlds.cmd : ADLDS に CN=Nfsadmin,DC=nfs のインスタンスを作成します。 
Nfs-adlds-config.js : ADLDS に ユーザーを 作成し、 Windows ローカルユーザー も作成します。 
passwd ファイルを指定： UNIX の passwd ファイルを配置したフォルダー + passwd ファイル名 

[ 記述例 ] D:¥work¥passwd 

group ファイルを指定 ： UNIX の group ファイルを配置したフォルダー +group ファイル名 

[ 記述例 ] D:¥work¥group 

ユーザーの パスワード：スクリプト実行にて登録させる全 Windows ユーザーの初期 パスワード 

[ 記述例 ] Abc-1 23456 
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【注意】 


V 


passwd , group ファイル中に重複した名前が存在する場合（例えば 、 passwd 
ファイルと group ファイルに root が存在する場合など）、エラーとなります 
ので、事前に重複した名前が存在しないように変更願います。 

本手順で作成される Windows ユーザーはすべて一般ユーザーです。必要に応 
じて管理者権限を付与してください。 

ユーザー/グループを追加する場合は 、 passwd / group ファイルより、追加 
するユーザー•グループを抜き出した passwd / group ファイルを作成し、 
上記の Nfs - adlds - config . js 〜を実行してください。 

スクリプトの実行結果は、 C :¥ NEC ¥ iStorageNS ¥ nfs ¥ configure - adlds.txt に出 

力されますので必ず確認してください。 

パスワードはスクリプトで指定した値で作成されていますので、適宜、変更 
してください。 


ノ 


4. [ サーバーマネージヤー ] 画面の左ツリーより[役害 ij] — [ファイルサービス ] 
理]を選択し、右画面より [ NFS 構成の編集]をクリックします。 


[共有と記憶域の管 


& サーバーマネージャ- 


-inlxj 


ファイル (E) 搮作⑻表示⑼ヘルプ⑻ 


杂峥| あ 0 


^サーバーマネージャー (FILESV1) 

-落:ゝ役割 

田 Active Directory ライトウ i. 
田，. DHCP サ-パ- 
田免 Web サ H (正） 

E: 7 上ファイルサービス 

田藏链 

田 f DFS の管理 
田 g 印刷とドキュメントサービス 
S . 機能 

= 酒 im 

^ :!i3 ^ •. 

0曾記__ 


共有と記愤域®苷理 


共有|ボリューム| 
11獅エントリ 



共有宅 

1 プロトコル 

□- カルパス 

B ブ □卜: UkSMB(11 アイテ ZJ 


ADMIN$ 

SMB 

。: Windows 


C$ 

SMB 

C：¥ 

op 

D$ 

SMB 

D：¥ 


DFStargetl 

SMB 

C：¥DFStarget¥D.. 


DFStarget2 

SMB 

c：¥DFStarget¥D... 


F$ 

SMB 

F：¥ 


^ 記惜域 0 D 準備... 
jt 共有の準備… 
セッションの管理... 

閉いてい S ファイル®管... 
T NFS 


^ 最新®惜報に更新 


Q ヘルプ 
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5. [NFS 用サービスの構成ガイド]画面が表示されますので [ID マッピングウイザード]をクリックし 
ます。 



6. [ ID マッピングソリューション]が表示されますので 、 [Active Directory から ID マッピングを取 
得する]のチェックボックスを有効にし、[次へ]をクリックします。 
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7. [Active Directory ドメインまたは互換性のあるデイレクトリサービス]の襴に” localhost :389” を 

入力し、[次へ]をクリックします。 



8. ID マッピングの設定内容が表示されますので、確認後に[構成]ボタンをクリックします。 
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9. ID マッピングの状態が表示されますので、確認後[[閉じる]ボタンをクリックします。 



以上で、 iStorage NS におけるローカルコンピューターを使用した ID マッピングは完了です。 
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2.2.5.2 ローカルコンピューターに ADLDS で作成したユーザー/グループ 

の確認方法 

ADLDS を 使用して UNIX の passwd/group ファイルよりローカルコンピューター 上に作成された ユーザ 
一. グループ 情報は 、 ADSI エディターを 使用して確認す る ことができます。 


管理者メニューの [ADSI エディター ] をクリックします。 


® 管理者メニ 


全般 


.Ini x 



エクスプローラー 

コマンドブロンブト 

ベイ'ノト 

メモ帳 

コンビューターの首 3 里 

シス亍ム 

Windows ヘルプとサポート 


役割/機能 


エクスプロー ラーを起動で•きます。 

コマンドプロンプトを起動で•きます。 

ベイ'ノトを起動できます。 

メモ帳を起動できます。 

コンピューターの管理を起動できます。 

コンビューターのプロパ亍 ィ m 認できます。 
Windows へルプとサポートを起動できます。 



共有と記憶堀の管理 

SMB 共有、 NFS 共有を f 理できます。 

ns マネージャー 

HTTP 共有/ FTP 共有を f 理できます。 


NFS サーバーを 菅理できます。 


NFS の 1D マッビンヴを確認できます。 

バーリソースマネージヤー 

記惜塌0容量制限、拡張子制限、使用状況確認等ができま 
す。 

インデックスのオプション 

ファイル桟索を高速化するためのインデックスを菅理できます。 

DFS の管理 

分散ファイルシステムを菅理できます。 

印刷の官理 

プリント サーバーを菅理 できます。 


2. ADSI エディターが起動しますので、左画面より [ADSI エディター ] を選択し、操作メニューよ 
り[接続]をクリックします。 



Active Directory サービスインターフェイスエディター (ADSI エディター)は、 
Active Directory ドメインサービス (AD DS) およ U Active Directory ライトウ 
Iイトディレクトリサービス （AD LDS) 用の低レベルエディターで t。Microsoft 〇) 
AD DS/LDS 内のオブジ1外を表示、変更、作成、およ U 削除 t ることができま 

to 


^ DS / LDS 娜纖綱こは識 ] む議続先 ]獅し 


71 






















































iStorage NS の共有領域を作る 


3. [接続の設定]画面が表示されますので、"接続ポイント”で、[既知の名前付けコンテキストを選択 
する]のチェックボックスを有効にし、••既定の名前付けコンテキスト”を選択します。次に、”コ 
ンピューター"より[ドメインまたはサーバーを選択または入力する]のチェックボックスを有 
効にし、 " localhost :389” を入力して [0 K ] ボタンをクリックします。 



4. 左ツリーに[既定の名前付け コンテキスト ] が表示されますので、[既定の名前付け コンテキスト ] 

一 [ CN = nfsadmin , DC = nfs ] をダブルクリックし、配下の [ CN = Users ] をクリックします。中央画面 
に登録された UNIX ユーザー . UNIX グループが表示されますので passwd/group ファイルより 
設定されたユーザー、グループが全て登録されたことを確認してください。 


ADSI エディター 


ファイル (£) 棵作⑻表示⑻ヘルプ⑻ 


♦峰|筘| 翼 瞳 I a @ H | 园 


I ADSI エディタ- 

□ |既定の名前付けコンテキスト Do 
□ J C N=nfsad m in. DC=nfs 
22 CN=LostAndFound 
2J CN=NTDS Quotas 
CN-Rnles 


名前 


1 りラス 


1 識別名 


GN=adm 

user 

C N=ad m.G N= Users.C N=nf ： 

_ GN=adm-g 

group 

C N=ad m-g.G N= Users.C N= 

3 CN=bin 

user 

G N=b in.G N= Users.C N=nf s. 

GN=bin-g 

group 

G N=b in-g.G N= Users.C N=n 

r~i GN=daemon 

user 

C N=dae mm.G N 二 Users.C N 

l 3 GN=daemon-g 

group 

C N=dae mon-g.CN= Users.C 

~'n CN= listen 

user 

C N=listen.CN= Users.C N 二 r 

Z3 GN=lp 

user 

G N= Ip.G N= Users.C N=nf sa_ 

こ GN=lp-g 

group 

G N= Ip-g.G N= Users.C N=nf: 

■23 GN=mail-g 

group 

G N= ma i l-g.G N= Users.C N 二 

；_| GN=moriyama 

user 

G N= mor iy a ma.G N= Users.C 

CN=nagae 

user 

C N=nagae,CN= Users.C N=r 

,_J GN=nagasima 

user 

C N=nagas i ma.G N= Users.C 

lJ GN=noaccess 

user 

C N=maccess.G N= Users.C 

i 1CN=noaccess-g 

group 

C N=noaccess-g,C N= User; 

~~j GN=mbody 

user 

C N=mbody .G N= Users.C N ： 

CN=nobodv-e 

group 

C N=mbod v-e.C N= Users.C 


棵作 


他の 
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2.2.6 NFS 共有を作成する 

NFS 共有を作成する方法は、 [サーバーマネージャー] 画面の左ツリーより[役割]— [ファイルサービス] 
— [共有と記憶域の管理]より作成する方法と エクスプローラ ーより作成する方法がありますが、ここでは、 
エクスプローラ ーより作成する方法を説明します。 

1. エクスプローラ ーにて NFS 共有を行なう フォルダーのプロパティを 開き、 [ NFS 共有]タブを選択 
して [ NFS 共有の管理]ボタンをクリックします。 
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2. [このフォルダーを 共有する] のチェックボックスを 有効に設定し、[共有 名] に NFS 共有 名を 設定 
します。 [ エンコード ] には UNIX の文字コード体系を設定し、[サーバー認証なし [ Auth _ SYS ]] の 
チェックボックスを 有効に設定して [アクセス 許可] ボタンをクリック します。 また、[マップされ 
ていない ユーザー アクセスを 有効にする] のチェックボックスはセキュリティの 観点からも無効 
に設定いただくことを推奨いたします。 



[潮 、 

• NFS 共有で設定する共有名に DBCS (2 バイト）文字は使用できません。 

• エンコードで指定した文字コード体系と異なる文字コード体系の UNIX よりアクセ 
スすると、フォルダー/ファイル名が文字化けします。文字体系の異なる UNIX からア 
クセスする場合は、文字体系の異なる UNIX 毎にクライアントグループを設定してく 
ださい。クライアントグループの設定は、本書の [2.2.7 クライアントグループの設 
定】 を参照してください。 

V ) 
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3. クライアントグループごとにアクセス権を設定する場合は、[追加]ボタンをクリックし、クライア 
ントグループを設定します。なお、クライアントグループについては、本書の [2.2.7 クライアント 
グループの 設定 】 を参照してください。[アクセス権の種類]を変更する場合は、••アクセス不可"、 
••読み込みのみ"、"読み込み一書き込み"のいずれかを選択します。 NFS 共有配下のフォルダー/フ 
アイルのアクセスで、 root ユーザーに管理者権限を与える場合は、[ルートアクセスを許可する]の 
チェックボックスを有効に設定します。このとき 、 Windows root ユーザーには Windows の管理者 
権限を付与してください。[エンコード]につきましては項番 2 の設定が引き継がれます。設定が完 
了したら、 [〇 K ] ボタンをクリックします。 



以上で、 NFS の共有は完了です。 
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2.2.7 クライアントグループの設定 

NFS 共有では、 ユーザー/グループ によるアクセス制御の他に、クライアント グループ ごとのアクセス 
制御を行うことができます。 

2.2.7.1 クライアント グループの 作成 

クライアントグループの作成は以下の手順で行ないます。 

1. 管理者 メニューの[コマンドプロンプト]を クリックします。 

2. nfsadmin コマンドを使用して、クライアントクループおよび、登録メンバー（クライアント）を 
作成します。 

以下にコマンド例を示します。詳細は nfsadmin sever /? を参照願います。 

【クライアントグループ名: groupl を作成する場合】 
nfsadmin server creategroup groupl 

【クライアントグループ名： groupl に IP アドレス：10.10 .10.1 のクライアントを追加する場合】 

nrsadmin server addmembers aroupl 10.10.10.1 

【クライアントグループ名： groupl にコンピューター名： clientl のクライアントを追加する場合】 

nrsadmin server addmembers aroupl clientl 

【クライアントグループ名の一覧を表示させる場合】 

nfsadmin server listgroups 

【クライアントグループ名内の登録メンバーの一覧を表示させる場合】 

nrsadmin server listmembers groupl 
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2.2.7.2 クライアント グループの 割り当て 

共有フォルダーへのクライアントグループの割り当てやアクセス権の設定は以下の手順で行ないます。 

1. NFS 共有アクセス権の設定画面にて[追加]ボタンをクリックします。 



2. [クライアントとクライアント グループの 追 カロ] 画面が表示されますので、クライアント グループを 
選択し、[追加]ボタンをクリックします。 
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3. ••追加する名前"にクライアントグループが表示されていることを確認し、適切な••アクセス権の種 
類••と •• エンコード"、 ••ルートアクセスを許可する"の有無を設定し、 [0 K ] ボタンをクリックしま 
す 0 



4. クライアントグループが追加されていることを確認し、 [0 K ] ボタンをクリックします。 


NFS 共有ア〇セス権 


11^1 


NFS 共有パス： D：¥nfs 

名前 ⑽: 


ALL MACHINES 

_ 売み■取り専用 EUC-JP 

ルートアグヒス-許可 

group 1 

1 売み ■ 取り-害吾逐办 

EUC-JP ルートアクセス - F 


niMA) i mm J 


アクセス榷①種類 (d: _办取り専用 3 p ル - トアウセス包午可前⑽ 

I ンコ - ド (E): (euc-jp ^1 


OK(O) 


キゃンセル (0) I 


以上でクライアントグループの割り当ては完了です。 
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2.2.8 NFS 共有での注意事項 

- ファイルの排他制御 

ファイルの排他制御には、 NFS ではアドバイザリーが使用され、 SMB ではマンダトリーが使用されま 
す 。 

このため、 NFS 共有配下のファイルで、異なる排他制御が使用されることにより、ファイルの破壊など 
の問題が発生することがありますので、注意が必要です。 


• ファイルのロック時間 

UNIX よりファイルにロックを掛けた状態で iStorage NS への接続が中断した場合、ロック状態を保持 
する時間が設定できます。その時間を過ぎるとファイルのロックは開放されます。 

ロックの保持時間は、下記の手順で設定します。 


1. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックしてプ 
ロパティを表示させます。 


NFS 用サービス 


蟲ファイル (£) 棵作⑻表示⑻ウィンドウ ㈣ ヘルプ⑻ 




® NFS 用サービス 

. L , NFS り 


y NFS サ-パ- 


名前 


■i^NFS りライ T ノト 

f NFS サーパー 
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2. [ NFS サーバーの プロパティ ] 画面より、 [ ロック ] タブを選択し、[待ち時間]を設定して [0 K ] ボタ 
ンをクリックます。 
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- 隠しファイル属性 

UNIX 環境では、ピリオドで始まる名前のファイルは隠し属性となりますが、 Windows では隠し属性と 
はなりません。ピリオドで始まる名前のファイルを隠し属性にするには、以下の設定を行います。 

1. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックして 
プロパティを表示させます。 

2. [ NFS サーバーの プロパティ ] 画面より、 [ファ イノレ名の処理]タブを選択し、••追加オプション••の [‘■’ 
で始まる名前のファイルを隠しファイルとして作成する]のチヱックボックスを有効にして [0 K ] 
ボタンをクリックします。 
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• 文子コード 

Windows 環境と UNIX 環境での文字コードの違いは運用に影響を与えることがあります。 iStorage NS 
上に SMB 経由で日本語のファイル名でファイルを作成した場合、 UNIX 環境から NFS 経由でこのフ 
ァイルが存在するフォルダーを [Is - al ] コマンド等で参照すると、日本語のファイル名が正しく表示さ 
れない問題が起こる可能性があります。これは、 UNIX 環境で使われている文字コードと iStorage NS が 
標準で使用している文字コード体系が異なるためです。そのため日本語のファイル名を UNIX 環境で利 
用する場合は、 NFS 共有のプロパティを設定する際に適切なエンコード（例えば、 EUC-JP 等）を選択 
してください。 

本指定は、 NFS 共有を設定するフォルダーごとに設定します。 
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2.2.9 文字コードその他の設定 
2.2.9.1 NFS 共有文字変換マッピングについて 

UNIX 環境では、ファイル名に以下のような特殊文字を使用することがあります。しかし、これらの特殊 
文字は、 Windows のファイルシステムでファイル名として無効な文字と見なします。 

特殊文字: (¥)，( : )，(;)，(，)， n ，(?)， o ，(<)，(>)，( i ) 

NFS 共有にてファイル名等にこのような特殊文字をご使用になる場合には、 NFS 共有文字変換マッピン 
グの設定が必要です。 

NFS 共有文字変換マッピングを使用した場合、クライアント側では特殊文字のファイル名を使用できます。 
ただし、 iStorage NS 上では文字変換マッピングで管理される別の文字を使用し、同ファイルを管理しま 
す。 


例えば、文字変換マッピングを使用し、コロン（:）とアルファベットの B (全角）をマッピングしていた場 
合 。 

一 UNIX クライアント上では aaa : bb.txt と表示します。 

— iStoraae NS 上では aaaBbb.txt と表示します。 


2.2.9.1.1 設定ファイルのフォーマット 

設定ファイルのフォーマットは以下のような記述となります。 

Oxnn Oxnn : Oxnn Oxnn [ ; comment ] 

nn は、 2 バイトの UNICODE の 1 バイト分を、16進数で指定したものです。 

:より前の部分は、 UNIX 環境で使用される文字の UNICODE です。 

:より後の部分は、 Windows 環境で使用される文字の UNICODE です。 

;より後の部分は、コメントとなり、無視されます。 

-UNIX 環境のコロン（:）と、 Windows 環境のハイフン （-) を対応させる場合の例 

0 x 00 0 x 3 a : 0 x 00 0 x 2 d ; replace client : with - on server 


f - ^ 

【注意】 • _ つの文字を、二つ以上の文字とマッピングさせないでください。 

• ピリオド （■) は、マッピングの対象にしないでください。 

• 変換後の文字には、 NFS クライアント側では未使用の文字を使用してください。 

v J 
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設定ファイルのサンプル 
以下にファイル記述例を示します。 


-ファイル記述例（サンプル) 

0 x 00 0 x 5 c : Oxff 0 x 21 
0 x 00 0 x 3 a : Oxff 0 x 22 
0 x 00 0 x 2 c : Oxff 0 x 23 
0 x 00 0 x 3 b : Oxff 0 x 24 
0 x 00 0 x 2 a : Oxff 0 x 25 
0 x 00 0 x 3 f : Oxff 0 x 26 
0 x 00 0 x 22 : Oxff 0 x 27 
0 x 00 0 x 3 c : Oxff 0 x 28 
0 x 00 0 x 3 e : Oxff 0 x 29 
0 x 00 0 x 7 c : Oxff 0 x 2 a 


上記サンプルファイルの文字変換マッビング設定内容 

(特殊文字をそれぞれ以下のアルファベット（全角）にマッピング) 


(¥) 

—(A) 

(?) 

-(F) 

(:) 

^ (B) 

n 

-(G) 

(,) 

— (c) 

(<) 

-(H) 

(；) 

—(D) 

(>) 


⑷ 

—(E) 

(1) 

—(J) 
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2.2.9.1.2 文字変換 マッピングの 設定 ファイルの 適用手順 

1. エクスプローラーを起動し、あらかじめ用意した設定ファイルを 、 iStorage NS 上のフォルダーに 
格納します。ここでは、 C :¥ SFU ¥ table . txt とします。 

2. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックして 
プロパティを表示させます。 

3. [NFS サーバーのプロパティ] 画面より [ファイル 名の 処理] タブを選択し、 ••ファイル 名を 変換す 
る"のチヱックボックスを有効に設定します。 

4. 上記1の設定ファイル ( C :¥ SFU ¥ table . txt ) を文字変換ファイルに設定し、 [0 K ] ボタンをクリック 
します。 



5. [ NFS 用 サービス] 画面の左ツリーより [NFS サーバー] の右クリックにて、 サービスの 停止/開 

始を行います。 
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2.2.9.2 ファイル名の大文字と小文字を区別する 

Windows の既定値では、 A . txt と a . txt の混在はできません。 

大文字、小文字を区別にするためには下記の設定を行なう必要があります。 

1. 管理者メニューより [ローカル セキュリティポリシー]を起動します。 

2. 左ツリーより [セキュリティの 設定]— [ ローカルポリシー ] — [ セキュリティオプション ] を選択 
します。 

3. 右画面より、[システムオブジェクト： Windows システムではないサブシステムのための大文字 
と小文字の区別をしないことが必須]を選択し、無効に設定します。 

4. 管理者メニューより [ NFS 用サービス]を起動し、左ツリーの [ NFS サーバー]を右クリックしてプ 
ロパティを表示させます。 

5. [ NFS サーバーの プロパティ ] 画面より [ファイル 名の処理]タブを選択し、••追加オプション••の 
[N FS 用サーバーで ファ イ ル 名の大文字と小文字が区別されるようにする]のチェックボックスが有 
効であることを確^:し、[〇 K ] ボタンをクリックします。 
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2.2.10 NFS 共有でのトラブルシューティング 

• ファイルの書き込みが行なえない。 

対策： NFS 共有のアクセス権の種類が[読み取り専用]になっている可能性があります。必要に応じて 
NFS 共有へのアクセスの種類を変更してください。 

また、 mount コマンドのオプションで ro (Read Only ) が設定されている可能性があります。 
mount コマンドのオプション設定を確認してください。 

• Is コマンドを実行すると、フォルダーやファイルの所有者が nobody と表示される。 

対策： ID マッピングに対象ューザーが存在していない可能性があります。 

ID マッピング情報をご確認、ください。 

• UNIX クライアントより NFS 共有フォルダーにアクセスすると 、 Permission denied が返却される。 
対策： NFS 共有にアクセス権が存在していない。もしくは、 ID マッピングにアクセスしているユーザ 
一が存在していない可能性があります。 

NFS 共有のアクセス権および、 ID マッピング情報をご確認ください。 

• 一般 ユーザーでの cp コマンドがアクセス不正で失敗する。 

対策 ： Windows Storage Server 2008 R 2 より、フォルダーやファイルに対するセキュリティが強化さ 
れており、 NFS 共有経由では一般ユ^ーザ^一による所有者やグル'ープの変更を許可していません。 
UNIX の OS によっては、 cp コマンド中に所有者やグループを変更する処理が含まれており、ア 
クセス違反で異常終了することがあります。 

本事象を回避するためには、下記のレジストリを "1"— ”〇” へ変更します。また、このレジス 
トリは NFS 共有フォルダー毎に変更します。 

なお、レジストリを変更した場合は、システム再起動が必要です。 

レジストリキー名： 

HKEY _ LOCAL _ MACHINE ¥ SOFTWARE ¥ Microsoft ¥ ServerForNfs ¥ 

CurrentVersion ¥ Exports¥n 

※ n は NFS 共有フォルダーに対して割り振られた通番です。実際にどの共有フォルダー 
に対するレジストリであるかを特定するためには、〃 n 〃 配下の " Alias " の値をご確認くだ 
さい 。 

レジストリ値： 

RestrictChown 
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〈注意〉 

レジストリエディターの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、 
オペレーティングシステムの再インストールが必要になることがあります。弊社ならびにマイ 
クロソフト社は、レジストリエディターの誤使用により発生した問題に関しては、卜切責任を 
負いかねますので、十分注意して実施してください。 
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2.3 FTP クライアントからアクセスする 

2.3.1 FTP 共有を作成する 

1. 管理者メニューの [IIS マネージヤー] をクリックします。 



管理 

SMB 共有、 NFS 共有艘理できます。 


HTTP 共有/ FTP 共有を管理で■きます。 


NFS サーバーを菅理できます。 

ADSIX ディター 

NFS の D マッピングを確認できます。 

ファイル サーバー リソース マネージヤー 

記惜域の容是制限、拡張子制限、使用状況確認等がでぎま 
す。 

インデックス®オプション 

ファイル枝索を高速化するためのインデックスを f 理できます。 

DFS の官理 

分散ファイルシステムを f 理できます。 

印刷の官理 

プリ'ノトサーバーを f 理できます。 


2. 左ツリ'一のコンピュ'ータ'一名のノ^ードを展開し、[サイト]を表不します。 
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3. 左ツリーの[サイト]を右クリックし、 [ FTP サイトの追加]をクリックします。 



4. [ FTP サイトの追加]で、 FTP サイト名と物理パスを指定し、[次へ]をクリックします。 
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5. FTP 接続を許可する自身の IP アドレスを選択し、 SSL の項目を必要に応じて選択した後、[次へ]ボ 

タンをクリックします。 



6. 認証および承認の情報を必要に応じて指定し、[終了]ボタンをクリックします。なお、[認証]で[基 
本]のみを有効にすると、本サーバーにアカウントがあるユーザーのみがアクセス可能となります。 



以上で FTP サイトが作成されました。続いて、仮想ディレクトリを作成します。 
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7. 上記で作成した FTP サイト上で右クリツクし、[仮想デイレクトリの追加]をクリツクします。 


1インターネ，トインフォメーションサービス （ ns ) マネージャー 


v ► FILES VI ► サイト 


ファイル (F ) 表示⑻ヘルプ ( H ) 




^ ス$-トペ-ジ 
白…*ヨ FILES VI (FILESV1¥Administrc 
! ■# アプリケーションブール 
白…4_サイト 

WebRDP 


% 


サ仆 


フィルタ-: 

胃 ffl 検索 (G) - 

名前 ▲ 1 ID 

1 枝態 1 

® Default FTP Site 2 

問始洧办 （f... 

® WebRDP 1 

閉眙済み （h... 


— 


ェ ■!? スプ□ー ラー 
アクセス許可の偏集... 


• ■ アブ」ケーシヨンの追加" 


仮想ディレクトリの追加.. 


パインドの偏集.. 


8. 仮想ディレクトリのエイリアス （FTP 共有名）と物理パスを指定し、 [0K] をクリックします。 



以上で、仮想ディレクトリが作成されました。 
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2.3.2 FTP クライアントからアクセスする 

iStorage NS 上の FTP 共有にアクセスするには、 FTP クライアントソフトウェアを使用します。アクセス 
の方法については、各ソフトウェアの使用方法に従ってください。 

例えば、 Windows クライアントから Internet Explorer を使用し FTP 共有フォルダーにアクセスするには、 
以下の URL をアドレスバーに入力します。 

ftp :// く iStorage NS の IP アドレスまたはコンピューター名 >/< FTP 共有名>/ 


l ^ ftp ：// filesv 1/ soumu / - Microsoft Internet Explorer 

ファイル® 偏集©表示邸お気に入り也 

■ ツ-ル( I ) ヘルプ出） 

〇 戻る▼❿ ▼ 浼 | P 検索 E ? フォルダ 



アドレス (£) U ftp ： //filesv1/soumu/ 


モの他 






^0'J _ 

Ujisoumu.txt 


I サイズ丨植額 _ I 更新日時 

31 パイトテキストドキュメント 2011/09/1214：42 
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2.3.3 FTP のアクセス制御 

ユーザー や 複数の ユーザーを まとめた グループに 対して、 各共有への アクセスを制御することで、セキ ュ 
リティを保ったファイルアクセスの管理を行います。アクセス制御によって、必要な ユーザー だけにファ 
イルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

FTP 共有へのアクセス制御は、認証されたすベてのユーザーに対して、読み取りを許すか否か、書き込み 
を許すか否かのみです。これに加え、ファイルシステムレベルでのアクセス制御を併用することで、ユー 
ザーおよびグループに対し、個々にアクセス権を設定することができます。その場合は、各フォルダーの 
プロパティで設定します。 

さらに、 IP アドレスによるアクセス制限も可能です。デフオルトでは、すべての IP アドレスからのアクセ 
スを許可していますが、特定の IP アドレスからのアクセスを拒否したり、特定のネットワーク ID 内にあ 
るコンピューターからのアクセスを拒否する設定も可能です。 
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2.4 Web クライアントからアクセスする 

HTTP ( Web ) 共有を公開する Web サイトを作成した後 、 HTTP ( Web ) 共有を作成する手順を説明しま 
す。 

2.4.1 特定のポ'ートを開放する 

ファイアウォールを有効にしている場合、新規 Web サイトで指定するポートを開放し、接続を許可する必 
要があります。以下に、設定手順を説明します。 

1. 管理者 メニューの[セキュリティが 強化され た Windows ファイア ウォール] をクリックします。 


^ 音理者メニ : L 


-Inlx! 




欠 


1 イベント ビューアー 

イぺ'ノトロヴを確認できます。 



1 バフォーマンスモ ニ ター 

性能情報の採取や確認ができます。 



1 Windows タスクマネージャー 

聽リソ-ス_状況繼行德彌で. 


1 デバイスマネージャー 

ハードウェアの状態を確認できます。 



II システム情報 

システム情報を確認できます。 




構成 

* 

Windows Update 

更訢プログラムをインスト■-ルできます。 

ブロクラムと檢 fl 

プログラムを菅理できます。 

ローカルユーザーとクルーブ 

ユーザーとヴループを f 理できます。 

サービス 

サービスを f 理できます。 

タスクスケジューラ 

タスクのスクジュ-ルを f 理できます。 

ネットワーク接続 

ネットワークを f 理できます。 

日付と時刻 

日付と時刻を設定できます。 


ファイアウォールを f 理できます。 


ファイアウォールの詳細な菅理ができます。 

ァウォール - 



セキュリ亍ィポリシーを管理できます。 

ESMPRO/SerwerAeent 

サーバー實理の通報や監視を設定できます。 


Id 
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すべて 

プライべ一卜 .. 

すべて 

ビス （ TGP- 受 { 言 ） Active Directory Web Services すべて 
: ht Directory Ser... Active Directory ライトウ i イト ■■■ すべて 

■h+ ni ド two ni ド —i ノ krh-r.-l'k 甘八 


F 

新しい規則.. 1 


V 

プロファイルでフィルター 

► 

▽ 

状態でフィルタ¬ 

► 

▽ 

ク ルー プで フィルター 

► 


2. 左画面の[受信の規則]をクリックします。 



3. 右画面の[新しい規則]をクリックします。 


|nl x 



受信の規則 


「口 一口 HFT 「口 In 

午午午午午 
---□ ---□ ■■■□ ■■■□ ---□ …1 


c c c c C .1 

: K- J -K- -K- -HS ナ 
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4. [新規の受信の規則 ウイザード] が起動します。 [ポート] を選択し、[次へ]をクリックします。 


新規の受信の規則ウイサード 


規則の種類 

作成 tS ファイアウォール®規則 0D 種類を逗択してく技い。 


スゎブ： 

規則 (D 種類 
プロトコルおよ U ポート 
«> 揀作 
- プロファイル 
^ 名前 


ど®種類 0D 規則を作成しますか？ 


「ブ时ラム tPJ 

in 0ラムの格続を制御す5規11 j で t 。 


^ボート⑼ 

TCP または UDP ポー MD 掊続を制御する規自りです。 


^事前定盖(日： 

[Active Directory Web Services 

Windows エクスペリエンス①ために掊続を制御する規則です。 

「カスタム 

カスタムの規則です。 




2LI 


規|| kn 棰弱の註綿存丟示しま寸 


欠へ (N)> ■ーキ v ン匕レ_ 


5. [ TCP ] を選択し、[特定の ローカルポート] に解放したいポート番号を入力して、 [次へ] をクリックし 
ます。 
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6. [接続を許可する]を選択し、[次へ]をクリックします。 



7. この規則が適用されるプロファイルを必要に応じて選択し、[次へ]をクリックします。 


新規の受信の規則ウイサード 


ブロファイル 

こ®規則が適用されるプ□ファイルを指定してください。 

スゎブ： 

* 規則 0 D 種類 
• プロトコルおよ U ポート 
• 揀作 
プロファイル 
^ 名前 

P パブリッ侧 

] ンピューターがパプリックネットワーウの埸所に接続しているときに適用されまも 


こ®規則はいつ適用しますか？ 


F ド：*イン tm 

コンピューターがモの企葉ドメイ M こ掊続して OS ときに適用されます。 

F プライベートが 

]ンピューターがプライベートネットワー⑽埸所に接続してい S ときに適用されます。 


プ □ 77イル①註細を表示します 


<戻 S (. B ) 」 次へ ( N ) > | キゃンセル 
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8. [名前]を入力し、必要に応じて[説明]を入力した後、[完了]をクリックします。 
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2.4.2 新規サイトを作成し、 

1. 管理者 メニューの [IIS マネージャー] 


WebDAV と認証方法を設定する 

をクリックします。 


@音理者メニ: L 一 



[全般 


@ 

エクスプローラー 

エクスプローラーを起勅で•きます。 


コマンドブロンブト 

コマンドブロンブトを起勅できます。 


ペイント 

ベイント视勅できます。 


メモ帳 

メモ 帳を起勅できます。 


コンビューターの首 3 里 

コンビユーターの管理を起勅できます。 


システム 

コンビューターのブロ J 《ティ麵認できます。 


Windows ヘルブとサボート 

Windows ヘルプとサボー トを起動できます。 

_ 

役割/機能 


― i: : 


SMB 共有、 NFS 共有を管理できます。 



HTTP 共有/ FTP 共有を f 理できます。 



NFS サーバーを管理で•きます。 


ADSIX ディター 

NFS の] D マッピングを確認でぎます。 


ファイルサーバーリソースマネージャー 

記憶域の容畳制限、拡張子制限、使用状況確 i 
す。 

2等ができま 

インデックスのオプション 

ファイル検索摘速化するためのインデックスを f 理できます。| | 

DFS の首理 

分敗ファイルシステムを首理できます。 


印別の管理 

ブリントサーパーを f 理できます。 

— 


2. 左ツリーのコンピューター名のノードを展開し、[サイト]を右クリックして [ Web サイトの追カロ] 


をクリックします。 


§インターネ，トインフォメーションサービス （ ns ) マネージャー 


| ► FILES VI ►サイト ► 


ファイル (F ) 表示⑼ヘルプ⑼ 




嘮サ仆 

ゎ | え |以 

スタ - 卜ぺ-ジ 

白 …, FILES VI (FILESV1¥ Ad ministry 

フィルタ -: 

i -^ アプリケーシヨンプール 

名前 * I ID 

由 … 厶 . EiHI 

必 WebRDP 1 

n 

.、■ Web サイトの追加 … 


最新 0 D 惜報に更新 (R) 


Q FTP サイト 0D 追加... 

コンテンツビューに切〇替尤 
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3. 必要項目を設定し、 [0 K ] ボタンをクリックします。 



4. 作成した Web サイトをクリックし、中央画面の [ WebDAV オーサリング規則]をダブルクリックし 
ます。 
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5. [操作]画面の [ WebDAV の有効化]をクリックします。 



6. [操作]画面の[オーサリング規則の追加]をクリックし、必要に応じて設定後、 [0 K ] ボタンをクリ 
ックます。 
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7. 左ツリーから作成した Web サイトを選択し、[認証]をダブルクリックします。 



8. 必要に応じて認証方法を設定します。 
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2.4.3 HTTP (Web) 共有を作成する 

1. 左ツリーから作成した Web サイトを右クリックし、[仮想ディレクトリの追加]をクリックします。 


インターネ，トインフォメーションサービス （ ns ) マネー5ゃ、 


©1^ 
ファイル (F) 


^ ► FILESV 1 ►サイト ► Shared Folders 


表示⑻ヘルプ ( H ) 


接続 


tts U |ffl Ife 


し] スタートぺージ 
3 ■■ が i FILES VI (FILESV1¥Administrc 
アブ」ケ-シヨンプ-ル 
白…逆サイト 

S -0 WebRDP 
由. セー 


Shared Folders 


認証 

グル-プ化:クル-プ化なし 

名前 * _ 

ASP.NET f 為裝 
Windows _S_ 正 


1 — 

If スプローラー 


アクセス許可の編集... 


アプリケーション©追加… 

t 

仮想ディレりトリ®追加.. i: 

パインド®編集… 


2_ エイリアス （ HTTP 共有名）と物理パスを指定し、 [0K] ボタンをクリックします。 
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3. 左ツリーから作成した共有をクリックし、中央画面の [ WebDAV オーサリング規則]をダブルクリ 
ックします。 



ファイル (£) 表示⑻ヘルプ⑻ 


接耪 

か tiffi m 

「七-] スタートぺージ 
白… ち FILES VI (FILESV1¥ Ad ministry 
Q アプリケーシヨンプール 
- ^サイト 

+ ^ WebRDP 
- Shared Folders 

由 ■韻 B 


し soumu ホーム 


フイルター: 

検索¢0) ▼ 

■■■■■■■./ 一 似 口 ■ 



ns 





MIME の種 

% 


A 

Am 

SSL 設定 

WebDAV 才ーサリン 

mm 

エラ-ぺ- 


4. 既存のアクセス許可設定を選択し、[操作]画面の[オーサリング規則の追加]をクリックし、必要に 
応じてアクセス許可を設定して [0 K ] ボタンをクリックします。 
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2.4.4 Web クライアントからアクセスする 

iStorage NS 上の HTTP ( Web ) 共有へアクセスするには、 WebDAV に対応したクライアントソフトウェ 
アを使用します。アクセスの方法については、各ソフトウェアの使用方法に従ってください。 

ここでは、 Windows クライアントから Internet Explorer を使用し HTTP ( Web ) 共有フォルダーにアクセス 
する手順について説明します。 

1 .Internet Explorer を開き、[ファイル]から[開く]をクリックします。 


about:blank - Microsoft Internet EKplorer 


ファイル ( E ) | 偏集© 表示⑼お気に入り⑻ツ-ル⑴ 
新規作成(吣 


ヘルプ⑻ 


I 閉く (0) … 

Ctrl+O 

上害き保存 

名前を付けて保存 

Ctrl+S 

ぺ-ジ設定⑼… 

印刷®… 

印刷プレビュー®… 

Ctrl+P 

送 f 言 (P 

インポートおよ Ul ウスポ ー ト(1). ■ ■ 


プロパティ⑻ 

オフライン作業 (m 
閉极⑹ 


検索 ■ ' お'気に入り 


I & H □ 


2. [ Web フォルダとして開く]のチェックを有効にし、以下の URL を入力した後 [ OK ] ボタンをクリック 
します。 

http :// く iStorage NS のコンピューター名>:<ポート番号 >/< HTTP 共有名>/ 



106 














































iStorage NS の共有領域を作る 


3. 以下のように HTTP ( Web ) 共有フォルダーにアクセスすることができます。 



107 



















iStorage NS の共有領域を作る 


2.4.5 HTTP ( Web ) 共有のアクセス制御 


ユーザー や 複数の ユーザーを まとめた グループに 対して、 各共有への アクセスを制御することで、セキ ュ 
リティを保ったファイルアクセスの管理を行います。アクセス制御によって、必要な ユーザー だけにファ 
イルをアクセス可能にし、不必要な ユーザーからの アクセスを禁止することで、不正な参照や書き換え、 
削除を防止します。 

HTTP ( Web ) 共有のアクセス制御では、 WebDAV 認証設定により、個々のユーザーまたはグループに対 
して読み取り、書き込みの許可を設定することができます。また、ファイルシステムレベルでのアクセス 
制御も可能です。その場合は、各フォルダーのプロパティで設定します。 

さらに、ネットワークインターフェースを複数持ち、それぞれに IP アドレスが割り当てられている場合に、 
すべての IP アドレスで HTTP 共有へのアクセスを許すか、1つの IP アドレスしか許さないかの設定を行 
うことができます。 
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